Pb avec : Prévention de l'exécution des données

Le
Dyj
Bonjour,
Sur mon pc (xp pro sp3 IE8), je n'arrive plus à imprimer à partir d'une page
web, j'ai systématiquement un message d'alerte "Prévention de l'exécution
"", alors que cette fonction ne posait pas de problèmes il y a quelque
temps (environ 1mois).
J'ai fait ce qu'il propose pour remédier au problème:
Sous IE8, options iuternet, sécurité, Site de confiance: tout est vide.
Sous panneau de configuration, système, avancé, Performances/paramètres,
prévention de l'exécution des données est activé, sinon le reste est vide.
J'ai passé l'antivirus Avast et Malewarebytes, aucune anomalie détectée.
J'ai désinstalle IE8 et réinstallé à travers Ajout/Supprimer
programmes/Composants Windows.
Rien n'y fait.
Pouvez vous m'indiquer quelque chose d'autre à faire ?
Merci de votre aide.
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
O.B. [MVP]
Le #20354621
bonjour,

"Dyj"
Bonjour,
Sur mon pc (xp pro sp3 IE8), je n'arrive plus à imprimer à partir d'une
page web, j'ai systématiquement un message d'alerte "Prévention de
l'exécution ..."", alors que cette fonction ne posait pas de problèmes il
y a quelque temps (environ 1mois).
J'ai fait ce qu'il propose pour remédier au problème:
Sous IE8, options iuternet, sécurité, Site de confiance: tout est vide.
Sous panneau de configuration, système, avancé, Performances/paramètres,
prévention de l'exécution des données est activé, sinon le reste est vide.
J'ai passé l'antivirus Avast et Malewarebytes, aucune anomalie détectée.
J'ai désinstalle IE8 et réinstallé à travers Ajout/Supprimer
programmes/Composants Windows.
Rien n'y fait.
Pouvez vous m'indiquer quelque chose d'autre à faire ?
Merci de votre aide.



c'est une option à changer dans les propriété système :
click droit sur le post ede travail -> propriétés
onglet "avancé"
section "performance" clique sur "paramètres"
onglet "prévention des données"

--

Olivier B.
MVP Windows Desktop Expérience
"le savoir est fait pour être partagé"
http://www.benquet.com

merci de ne répondre que dans le newsgroup
sinon retirer le "pas_de_spam_" devant mon adresse
(adresse rarement relevée)
Dyj
Le #20355321
Je l'ai déjà fait en passant par le panneau de configuration système.
J'ai le 1er paramètre de positionné (bullet verte) "Activer le prévention
d'exécution des données pour les programmes et services Windows", mais ça ne
marche pas.

"O.B. [MVP]" news:
bonjour,

"Dyj"
Bonjour,
Sur mon pc (xp pro sp3 IE8), je n'arrive plus à imprimer à partir d'une
page web, j'ai systématiquement un message d'alerte "Prévention de
l'exécution ..."", alors que cette fonction ne posait pas de problèmes il
y a quelque temps (environ 1mois).
J'ai fait ce qu'il propose pour remédier au problème:
Sous IE8, options iuternet, sécurité, Site de confiance: tout est vide.
Sous panneau de configuration, système, avancé, Performances/paramètres,
prévention de l'exécution des données est activé, sinon le reste est
vide.
J'ai passé l'antivirus Avast et Malewarebytes, aucune anomalie détectée.
J'ai désinstalle IE8 et réinstallé à travers Ajout/Supprimer
programmes/Composants Windows.
Rien n'y fait.
Pouvez vous m'indiquer quelque chose d'autre à faire ?
Merci de votre aide.



c'est une option à changer dans les propriété système :
click droit sur le post ede travail -> propriétés
onglet "avancé"
section "performance" clique sur "paramètres"
onglet "prévention des données"

--

Olivier B.
MVP Windows Desktop Expérience
"le savoir est fait pour être partagé"
http://www.benquet.com

merci de ne répondre que dans le newsgroup
sinon retirer le "pas_de_spam_" devant mon adresse
(adresse rarement relevée)




Herser
Le #20355431
Dyj wrote:
Je l'ai déjà fait en passant par le panneau de configuration système.
J'ai le 1er paramètre de positionné (bullet verte) "Activer le
prévention d'exécution des données pour les programmes et services
Windows", mais ça ne marche pas.





Bonjour

Désactive la DEP
Qui est sensé protéger des virus
Mais je n'ai jamais vu protéger
Par contre souvent gêner des programmes

http://www.micro-astuce.com/Forum/topic2426.html

Tu peux désactiver totalement (même si écrit "déconseillé")
Ce qui se fait dans le boot.ini sous XP

Herser
Jean-Claude BELLAMY
Le #20355541
"Dyj"
Je l'ai déjà fait en passant par le panneau de configuration système.
J'ai le 1er paramètre de positionné (bullet verte) "Activer le prévention
d'exécution des données pour les programmes et services Windows", mais ça
ne marche pas.



NORMAL, car on ne peut pas désactiver totalement la "DEP" par ce biais.

======= Interlude culturel ======= (début)

La "DEP" ("Data Execution Prevention" = "prévention de l'exécution des
données") est un ensemble de technologies relativement récentes :
- *matérielle* au niveau du microprocesseur lui même
donc indépendante de l'OS utilisé
- *logicielle* au niveau du système d'exploitation

destinées à se prémunir contre l'exécution de code nuisible dans des zones
protégées de la mémoire.
p.ex. exploitation de "buffer overflow".
Je rappelle qu'un "buffer overflow" consiste à appeler un programme en lui
transmettant en paramètres plus de données que le programme n'a prévu. Si le
programme n'a pas été prévu pour tester la taille des données, cela va
écraser en mémoire une partie du code du programme en le remplaçant par du
code malveillant.
http://support.microsoft.com/?id‡5352

Il faut donc que cette fonctionnalité soit supportée par :
- le processeur, p.ex.
AMD Sempron ("NX" =No execute)
Intel Pentium ("XD" = eXecute Disable)
et/ou
- le système d'exploitation.
C'est le cas à partir de XP SP2 et W2K3 SP1

Pour que la DEP *matérielle* soit activée , le processeur doit fonctionner
en mode d'extension d'adresse physique (PAE= "Physical Address Extension"),
qui permet, entre autre, d'adresser jusqu'à 64 Go de mémoire sur les
architectures 32 bits (4 bits sont ajoutés).
NB: il ne faut pas ajouter le commutateur "/PAE" dans le BOOT.INI (avant
VISTA) ou BCD (à partir de VISTA), car Windows se charge d'activer
automatiquement ce mode.


Quant à la DEP *logicielle*, elle se paramètre différemment suivant la
version de Windows:

- jusqu'à Windows XP et Windows 2003
Dans le fichier C:BOOT.INI, grâce au commutateur
/NoExecute=xxxxxx

Exemple :
multi(0)disk(0)rdisk(0)partition(1)WINDOWS="XP Professionnel"
/noexecute=optin /fastdetect

- à partir de VISTA
Dans le fichier C:BOOTBCD, grâce à la variable
NX xxxxxx
Exemple (utilisation de l'outil BCDEDIT et du commutateur SET) :
BCDEDIT /SET nx optin
(cf. http://msdn.microsoft.com/en-us/library/aa906211.aspx)

Dans les deux cas, "xxxxxx" est un paramètre qui peut prendre les valeurs
suivantes
(ce sont des chaines de caractères) :

- Optin
active DEP uniquement pour les composants noyau
et drivers de l'OS. C'est l'option par défaut.

- Optout
active DEP pour tous les processus.
On peut exclure certains (mais pas n'importe lesquels)
processus de cette protection à l'aide de ACT
(Application Compatibility Toolkit).
Pour cela, sous un compte admin,
Panneau de config système, Onglet "Avancé"
Performances / Bouton "Paramètres"
Onglet "Prévention de l'exécution des données"

- AlwaysOn
Identique à Optout, sauf qu'il n'est pas possible ici
d'exclure des processus.

- AlwaysOff
Désactivation TOTALE de DEP

***** Mon avis personnel *****
- La DEP apporte une sécurité supplémentaire
en interdisant l'exécution de code non désiré.
- MAIS si on est bien protégé au départ (derrière
un routeur coupe-feu, présence d'un anti-virus ACTIF
et A JOUR), on ne risque rien de plus même si
on n'a pas de DEP !

J'ai eu un serveur sous W2K avec un processeur et un OS déjà ancien qui ne
connaissait pas la DEP, je n'ai JAMAIS eu de problème de virus, code
malicieux, .. dessus , tout simplement parce qu'il était correctement
protégé.
Je ne dénigre pas la DEP, mais disons que c'est un peu "ceinture et
bretelles" ! ;-)

Et dans certains cas, elle peut s'avérer un peu trop "parano", interdisant A
TORT certains processus (je n'ai plus l'exemple en tête, mais çà m'est déjà
arrivé d'être bloqué)

======= Interlude culturel ======= (fin)

Donc , pour désactiver totalement la DEP :

- sous XP et W2K3
il suffit de modifier, dans le fichier c:BOOT.INI,
la valeur du commutateur "/noexecute" de la ligne
de commande lançant XP :

multi(0)disk......="XP .... " .... /noexecute=AlwaysOff


- sous VISTA et au delà,
il suffit d'exécuter la commande :

BCDEDIT /SET NX AlwaysOff


(redémarrage obligatoire dans tous les cas)



--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP]
http://www.bellamyjc.org ou http://jc.bellamy.free.fr
Publicité
Poster une réponse
Anonyme